ぴあ（株）はこのほど、チケット販売サイト「チケットぴあ」に、かっこ（株）が提供する不正検知ツール「O-motion」を導入した。利用者の利便性を損なうことなく、新たな不正ログイン対策としてとり入れられたという。

「なりすまし対策」に有効

　「O-motion」は、後をたたない不正ログインなどのサイバー攻撃に対し、ログイン時に、リアルタイムで普段の行動パターンの傾向を解析し、そのパターンと異なるログインを検知した場合に、疑わしいログインとして検出・通知を行うソリューション。

　100人いたら100パターンが存在する行動パターンを解析、検知でき、特にログイン情報盗用による「なりすまし対策」などに有効という。「チケットぴあ」では、疑わしいユーザーを検知した場合に、本人確認のための着信認証を実施することで、Webサイトの利便性を損なうことなく、不正ログイン対策を行うことが可能になるとしている。

BOTのアクセスを高精度で検知

　この不正ログイン対策は、利用者のデバイス情報だけでなく、個性的な端末操作などの情報も加えて不正識別を行うため、機械と人を明確に識別し、BOT（人間に代わって作業を行うコンピュータープログラムの総称）などのアクセスを高精度で検知することも可能という。

　2020年のオリンピック・パラリンピック東京大会開催などを視野に入れたキャッシュレス化も進む中、これまでは難しかった「不正ログインのリスクを可視化する機能」が備わり、「ID」「パスワード」以外で、ユーザーログインに対して異常を判断し、疑わしいユーザーのみに本人確認を実施するといった最適なオペレーションが実現する、としている。